1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает ООО «РЕГВЕЙ ТЕХНОЛОГИИ» (ИНН 5503284799, КПП 550301001, ОГРН 1265500008696, адрес: 644540, Омская область, Омский муниципальный район, Пушкинское сельское поселение, с. Пушкино, ул. Василия Бадикова, д. 7) (далее — Оператор) — оператор сайта https://regway.tech (далее — Сайт).
1.2. Политика применяется к персональным данным, которые Оператор получает через Сайт, в том числе через формы заявок на Сайте и с помощью сервиса веб-аналитики «Яндекс.Метрика» (при согласии посетителя).
1.3. Контакты Оператора:
- по вопросам персональных данных (запросы субъектов, уточнение, блокирование, уничтожение данных, отзыв согласия) — электронная почта it@regway.group или письмо по адресу Оператора, указанному в п. 1.1;
- по общим вопросам — электронная почта info@regway.group.
1.4. Оператор направил в Роскомнадзор информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных; письмо зарегистрировано Роскомнадзором 10.08.2026 за № 5754/55.
1.5. Политика опубликована в свободном доступе по адресу https://regway.tech/privacy-policy.html в соответствии с ч. 2 ст. 18.1 Закона о персональных данных. Порядок использования файлов cookie и сервиса «Яндекс.Метрика» изложен в разделе 7 Политики (https://regway.tech/privacy-policy.html#cookies). Связанные документы:
- Согласие на обработку персональных данных — https://regway.tech/personal-data-consent.html;
- Согласие на получение рекламных и информационных рассылок — https://regway.tech/marketing-consent.html.
2. Основные понятия
2.1. В Политике понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача персональных данных» используются в значениях, установленных ст. 3 Закона о персональных данных.
2.2. Лицо, осуществляющее обработку по поручению Оператора, — лицо, которому Оператор на основании договора поручил обработку персональных данных в соответствии с ч. 3 ст. 6 Закона о персональных данных.
2.3. Файл cookie — небольшой фрагмент данных, который сайт или подключённый к нему сервис сохраняет в браузере посетителя и получает обратно при последующих обращениях. Хранилище браузера (localStorage, sessionStorage) — встроенное в браузер хранилище, в котором сайт может сохранять служебные сведения.
2.4. Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС», позволяющий получать статистику посещаемости Сайта.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта — в объёме технических сведений, указанных в п. 7.6, а при согласии на аналитику — сведений, указанных в п. 7.3;
- лица, оставившие заявку через формы Сайта, в том числе представители организаций — потенциальных клиентов Оператора;
- лица, давшие согласие на получение рекламных и информационных рассылок.
4. Цели обработки, состав данных, правовые основания и сроки
4.1. На Сайте есть две формы:
Форма «Бесплатный аудит» (заявка на аудит отдела продаж):
- «Имя» — обязательное поле;
- «Телефон» — обязательное поле;
- «Электронная почта» — необязательное поле;
- «Компания» — необязательное поле;
- «Сколько у вас менеджеров?» — выбор одного из вариантов: «1–3», «4–10», «10+» (необязательно);
- отметка «Я ознакомлен(а) с Политикой в отношении обработки персональных данных» — обязательная;
- отметка «Я даю Согласие на обработку персональных данных» — обязательная;
- отметка о согласии на получение рекламных и информационных рассылок — необязательная, по умолчанию не проставлена.
Форма «Чек-лист: 7 мест, где теряются заявки» (всплывающее окно):
- «Телефон или email» — обязательное поле;
- отметка «Я ознакомлен(а) с Политикой в отношении обработки персональных данных» — обязательная;
- отметка «Я даю Согласие на обработку персональных данных» — обязательная;
- отметка о согласии на получение рекламных и информационных рассылок — необязательная, по умолчанию не проставлена.
4.2. Вместе с заявкой из любой формы автоматически передаются:
- адрес страницы Сайта, с которой отправлена заявка;
- метки рекламных кампаний из адреса страницы, если они есть (utm_source, utm_medium, utm_campaign, utm_content, utm_term);
- сведения о проставленных отметках (в том числе о согласии или отказе от рассылок) и адреса и редакции текстов Политики и согласий.
Сервер Сайта дополнительно фиксирует:
- дату и время получения заявки и предоставления согласий (по часам сервера);
- IP-адрес, с которого отправлена заявка;
- сведения о браузере и устройстве (User-Agent).
Сведения, которые обрабатываются с помощью сервиса «Яндекс.Метрика» при согласии посетителя, указаны в разделе 7. Данные, введённые в формы, в Яндекс.Метрику не передаются.
4.3. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель | Состав данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| 1 | Обработка заявки на бесплатный аудит: получение и хранение заявки в почтовом ящике Оператора it@regway.group, связь с Пользователем по телефону (звонки работников Оператора) или по электронной почте (если указана), проведение аудита отдела продаж, подготовка плана автоматизации и коммерческого предложения | имя, телефон, адрес электронной почты (если указан), наименование компании (если указано), выбранное количество менеджеров (если выбрано), адрес страницы, UTM-метки | согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); действия по запросу субъекта, предшествующие заключению договора (п. 5 ч. 1 ст. 6) | до достижения цели обработки или отзыва согласия, но не более 3 лет с даты создания заявки; затем письмо с заявкой удаляется |
| 2 | Направление запрошенного чек-листа: получение и хранение заявки в почтовом ящике Оператора it@regway.group, отправка чек-листа на указанный адрес электронной почты либо связь по указанному телефону | телефон или адрес электронной почты, адрес страницы, UTM-метки | согласие субъекта (п. 1 ч. 1 ст. 6) | до достижения цели обработки или отзыва согласия, но не более 3 лет с даты создания заявки; затем письмо с заявкой удаляется |
| 3 | Анализ эффективности рекламных каналов (из какого источника поступила заявка) | адрес страницы, UTM-метки — в составе письма с заявкой | согласие субъекта (п. 1 ч. 1 ст. 6) | в составе письма с заявкой — не более 3 лет с даты её создания; затем удаляются |
| 4 | Подтверждение факта получения согласий и их отзыва, в том числе согласия на рассылки или отказа от них (ч. 3 ст. 9, ч. 1 ст. 15 Закона о персональных данных), и защита прав Оператора | сведения об отметках, адреса и редакции текстов Политики и согласий, дата и время, IP-адрес, User-Agent; при отзыве — также контакт из заявки (телефон или адрес электронной почты), дата, время и способ отзыва | исполнение обязанности Оператора, установленной законом (п. 2 ч. 1 ст. 6); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) | в составе письма с заявкой — не более 3 лет с даты создания заявки; после отзыва согласия — в виде записи о согласии и его отзыве (п. 8.5) не более 3 лет с даты отзыва |
| 5 | Защита Сайта и формы заявок от автоматических и массовых отправок | IP-адрес | осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6) | в оперативной памяти сервера — около одной-двух минут; в технических журналах сервера — 30–90 дней, без содержимого форм |
| 6 | Направление рекламных и информационных рассылок об услугах Оператора по электронной почте, телефонными звонками и SMS — только при наличии отдельного согласия | имя (если указано), телефон и (или) адрес электронной почты — в зависимости от указанных в форме контактов | отдельное согласие субъекта на получение рассылок (ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | до отзыва согласия, но не более 3 лет с даты его предоставления; рассылка прекращается немедленно по требованию субъекта |
| 7 | Статистический анализ посещаемости и использования Сайта с помощью сервиса «Яндекс.Метрика» — только при согласии посетителя (раздел 7) | сведения, указанные в п. 7.3 | согласие субъекта (п. 1 ч. 1 ст. 6), выраженное нажатием кнопки «Принять аналитику» | согласие действует 12 месяцев с даты выбора или до его отзыва; сроки хранения файлов cookie — в п. 7.5, сведений в Яндекс.Метрике — в п. 7.7 |
4.4. Пользователь сам определяет, какие данные указать. Без имени и телефона (в форме «Бесплатный аудит») либо телефона или e-mail (в форме чек-листа), а также без обязательных отметок о Политике и Согласии заявка не принимается.
4.5. Согласие на получение рассылок даётся отдельной необязательной отметкой и не является условием отправки заявки. Отказ от рассылок (непроставление отметки или последующий отзыв согласия) не влияет на обработку заявки, проведение аудита и направление чек-листа. Ответ на заявку, звонок менеджера по заявке и направление запрошенного чек-листа рекламой не являются.
4.6. Согласие на использование файлов cookie и сервиса «Яндекс.Метрика» не является условием использования Сайта и отправки заявок. Отказ от аналитики не ограничивает доступ к Сайту.
4.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не осуществляет распространение персональных данных неограниченному кругу лиц и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка), с передачей по информационно-телекоммуникационным сетям, включая сеть Интернет, и по сетям телефонной связи.
5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
5.3. Порядок обработки заявки:
- сбор — Пользователь заполняет форму на Сайте; данные формы передаются из браузера на сервер Сайта по защищённому протоколу HTTPS;
- передача — сервер проверяет данные, добавляет дату и время, IP-адрес и User-Agent и направляет письмо с заявкой (все поля формы, сведения о согласиях, дата и время, IP-адрес, User-Agent) по зашифрованному соединению (TLS) через почтовый сервис «Яндекс 360» со служебного почтового ящика Оператора в домене regway.group в почтовый ящик Оператора it@regway.group (этот же ящик используется для обращений по вопросам персональных данных, п. 1.3);
- хранение — заявка хранится только в почтовом ящике it@regway.group. Сервер Сайта не ведёт базы данных заявок и не сохраняет их. Если письмо отправить не удалось, заявка не сохраняется, а Пользователю сообщается об ошибке и предлагается отправить заявку повторно;
- использование — работники Оператора связываются с Пользователем по указанному телефону (звонки) или электронной почте.
5.4. Персональные данные хранятся:
- в почтовом ящике Оператора it@regway.group на почтовом сервисе «Яндекс 360» — письма с заявками (включая сведения о согласиях) и записи о согласии и его отзыве (п. 8.5);
- в папке отправленных сообщений служебного почтового ящика Оператора, с которого отправляются письма с заявками, — копии этих писем до их удаления (п. 8.1);
- в корпоративной электронной почте Оператора на почтовом сервисе «Яндекс 360» — переписка с Пользователем;
- в технических журналах сервера Сайта — в объёме, указанном в п. 7.6;
- в сервисе «Яндекс.Метрика» — сведения, указанные в п. 7.3, при согласии посетителя.
5.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Персональные данные хранятся на серверах, расположенных в Российской Федерации.
5.6. Трансграничная передача персональных данных не осуществляется.
6. Лица, которым поручена обработка, и иные получатели
6.1. Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных:
- ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, адрес: 125315, г. Москва, Ленинградский проспект, д. 72, корп. 3) — размещение Сайта и сервера приёма заявок на серверах в г. Москве (данные заявок при их передаче, IP-адрес и User-Agent посетителей, технические журналы сервера);
- ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44) — почтовый сервис «Яндекс 360»: отправка, доставка и хранение писем с заявками (все поля формы, сведения о согласиях, дата и время, IP-адрес, User-Agent) и записей о согласии и его отзыве, переписка с Пользователем с корпоративных адресов электронной почты Оператора;
- ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс.Метрика»: сбор и обработка сведений, указанных в п. 7.3, только при согласии посетителя, на условиях Условий использования сервиса Яндекс.Метрика (https://yandex.ru/legal/metrica_termsofuse/).
6.2. Наименование и адрес каждого лица, осуществляющего обработку по поручению Оператора, также сообщаются субъекту персональных данных по его запросу (ч. 7 ст. 14 Закона о персональных данных) в порядке и сроки, указанные в разделе 9.
6.3. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.
6.4. Оператор предоставляет персональные данные органам государственной власти только в случаях, предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
6.5. Перечень лиц, которым поручена обработка, обновляется при смене используемых сервисов (с выпуском новой редакции Политики).
7. Файлы cookie и Яндекс.Метрика
7.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика» ООО «ЯНДЕКС» (счётчик № 111997808) только с согласия посетителя. При первом посещении Сайт показывает баннер с кнопками «Принять аналитику» и «Отклонить». Пока посетитель не нажал «Принять аналитику», счётчик не загружается, файлы cookie Яндекс.Метрики (_ym* и др., п. 7.5) не устанавливаются и обращений к серверам Яндекса не происходит. После согласия браузер загружает скрипт счётчика с сервера mc.yandex.ru. Выбор посетителя хранится в браузере 12 месяцев (п. 7.6) и может быть изменён в любой момент по ссылке «Настройки cookies» внизу любой страницы Сайта (п. 7.8).
7.2. Цель — статистический анализ посещаемости и использования Сайта: источники переходов, просматриваемые страницы, переходы по ссылкам, клики, время на Сайте и отказы, отправка заявок (без содержимого форм) — для улучшения Сайта и оценки эффективности рекламы. Правовое основание — согласие посетителя (п. 1 ч. 1 ст. 6 Закона о персональных данных).
7.3. Сведения, которые обрабатываются с помощью Яндекс.Метрики:
- идентификаторы, которые Яндекс.Метрика записывает в файлы cookie и хранилище браузера (п. 7.5);
- IP-адрес;
- сведения о браузере, операционной системе и устройстве (User-Agent, разрешение экрана, язык);
- адреса просматриваемых страниц Сайта, включая метки рекламных кампаний (UTM-метки), и адрес страницы, с которой посетитель перешёл на Сайт;
- дата, время и продолжительность посещения;
- действия на Сайте: клики по элементам страниц (включена функция «Карта кликов»), переходы по внешним ссылкам и скачивание файлов (включена функция учёта ссылок), факт отправки формы заявки (цели «заявка на аудит» и «заявка на чек-лист»).
Данные, введённые в формы (имя, телефон, адрес электронной почты, наименование компании), в Яндекс.Метрику не передаются: запись сеансов (Вебвизор) отключена, цели передаются без параметров, Оператор не передаёт в Яндекс.Метрику идентификаторы и параметры посетителей и не сопоставляет данные Яндекс.Метрики с заявками.
7.4. ООО «ЯНДЕКС» (п. 6.1) обрабатывает эти сведения по поручению Оператора на условиях Условий использования сервиса Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/. Оператор получает от Яндекс.Метрики статистику в обобщённом виде.
7.5. Файлы cookie и записи в хранилище браузера, которые устанавливает Яндекс.Метрика после согласия посетителя (по справке Яндекса «Временные файлы, устанавливаемые Яндекс Метрикой»: https://yandex.ru/support/metrica/ru/general/cookie-usage.html; актуальный перечень приведён там):
| Название | Где хранится | Срок | Назначение |
|---|---|---|---|
_ym_uid | cookie на домене Сайта | 1 год | различение посетителей |
_ym_d | cookie на домене Сайта | 1 год | дата первого визита |
_ym_fa | cookie на домене Сайта | 1 год | служебная, используется вместе с _ym_uid |
_ym_ucs | cookie на домене Сайта | 1 год | служебная, при серверном перевыставлении cookie |
_ym_isad | cookie на домене Сайта | 20 часов | определение наличия блокировщика рекламы |
_ym_metrika_enabled | cookie на домене Сайта | 60 минут | проверка корректности установки cookie |
_ym_hostIndex | cookie на домене Сайта | 1 сутки | ограничение количества запросов |
_ym_visorc_* | cookie на домене Сайта | 30 минут | работа Вебвизора; на Сайте Вебвизор отключён |
gdpr | cookie на домене Сайта | до 2 лет | техническая |
_ym_debug, _ym_sup_debug | cookie на домене Сайта | в течение визита / 1 сутки | только в режиме отладки счётчика |
yandexuid, i, yuidss | cookie на доменах Яндекс.Метрики | 1 год | различение посетителей |
ymex, usst | cookie на доменах Яндекс.Метрики | 1 год | вспомогательные сведения об идентификаторах и их синхронизации |
yabs-sid | cookie на доменах Яндекс.Метрики | до закрытия браузера | идентификатор визита |
is_gdpr, is_gdpr_b | cookie на доменах Яндекс.Метрики | до 2 лет | технические |
_ym_uid, _ym111997808_lsid, _ym111997808_lastHit, _ym111997808_reqNum, _ym_retryReqs, zz и другие свойства с префиксом _ym | localStorage на домене Сайта | до удаления посетителем или средствами Сайта | различение посетителей, расчёт отказов, нумерация и повторная отправка запросов счётчика |
7.6. Сайт также использует:
- запись
regway_cookie_consentв localStorage — выбор посетителя в баннере («принято» или «отклонено»), дата и время выбора и версия баннера. Запись хранится 12 месяцев, после чего баннер показывается снова; на сервер Сайта она не передаётся; - хранилище сеанса браузера (sessionStorage) для двух служебных отметок: «всплывающее окно уже показывалось» и «заявка уже отправлена». Эти отметки не содержат персональных данных, не передаются на сервер и удаляются браузером при закрытии вкладки;
- технические сведения, которые сервер Сайта получает при открытии страниц (IP-адрес и сведения о браузере), необходимые для доставки страницы. Сервер приёма заявок не ведёт журнал посещений страниц; технические журналы сервера и хостинг-провайдера хранятся 30–90 дней и не содержат содержимого форм.
Иных файлов cookie Сайт не устанавливает. Шрифты, изображения и скрипты Сайта загружаются с сервера Сайта; единственный сторонний ресурс — скрипт Яндекс.Метрики с сервера mc.yandex.ru, который загружается только после согласия посетителя. Онлайн-чаты, виджеты и карты на Сайте не используются.
7.7. Сроки. Согласие на аналитику действует 12 месяцев с даты выбора или до его отзыва. Файлы cookie хранятся в браузере в течение сроков, указанных в п. 7.5, если посетитель не удалит их раньше. Сведения, собранные Яндекс.Метрикой, хранятся в хранилище счётчика в течение срока использования счётчика Оператором и удаляются вместе со счётчиком при прекращении использования сервиса.
7.8. Отзыв согласия на аналитику. Посетитель может в любой момент:
- нажать ссылку «Настройки cookies» внизу любой страницы Сайта и выбрать «Отклонить» — сбор данных Яндекс.Метрикой прекращается, файлы cookie Яндекс.Метрики (
_ym*) на домене Сайта и её записи в хранилище браузера удаляются, страница перезагружается без счётчика; - удалить файлы cookie и данные Сайта в настройках браузера;
- установить «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out.html;
- направить заявление об отзыве согласия в порядке, указанном в п. 10.1.
8. Сроки обработки, прекращение обработки и уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- письма с заявками в почтовом ящике it@regway.group (данные форм, адрес страницы, UTM-метки, сведения о согласиях: отметки, адреса и редакции текстов Политики и согласий, дата и время, IP-адрес, User-Agent) — не более 3 лет с даты создания заявки, после чего удаляются; ранее — при достижении цели обработки или отзыве согласия (п. 8.3, 8.5);
- копии писем с заявками в папке отправленных сообщений служебного почтового ящика, с которого они отправлены (какой бы ящик Оператора в домене regway.group для этого ни использовался), — не дольше, чем сами письма в ящике it@regway.group, и удаляются в те же сроки;
- данные для рассылок — до отзыва согласия на рассылки, но не более 3 лет с даты его предоставления; при отзыве рассылка прекращается немедленно (п. 10.2);
- записи о согласии и его отзыве (в том числе об отказе от рассылок) — не более 3 лет с даты отзыва (п. 8.5);
- сведения Яндекс.Метрики и файлы cookie — в сроки, указанные в п. 7.5 и 7.7;
- технические журналы сервера — 30–90 дней, без содержимого форм;
- IP-адреса для ограничения частоты отправки заявок — в оперативной памяти сервера около одной-двух минут.
8.2. Обработка прекращается, а персональные данные уничтожаются при достижении целей обработки или утрате необходимости в их достижении, истечении срока хранения, отзыве согласия (если нет иных законных оснований для обработки), выявлении неправомерной обработки, если обеспечить её правомерность невозможно.
8.3. Сроки:
- при отзыве согласия на обработку персональных данных — прекращение обработки и уничтожение данных в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона о персональных данных), с сохранением записи о согласии и его отзыве в соответствии с п. 8.5;
- при требовании прекратить рассылки — немедленно (ч. 2 ст. 15 Закона о персональных данных);
- при выявлении неправомерной обработки — прекращение неправомерной обработки в срок, не превышающий 3 рабочих дней, а при невозможности обеспечить её правомерность — уничтожение данных в срок, не превышающий 10 рабочих дней с даты выявления (ч. 3 ст. 21);
- при достижении цели обработки — уничтожение в срок, не превышающий 30 дней (ч. 4 ст. 21).
8.4. Уничтожение осуществляется удалением писем с заявками и их копий из почтовых ящиков Оператора (включая папки отправленных и удалённых сообщений) и удалением данных в иных информационных системах Оператора и подтверждается в порядке, установленном Роскомнадзором.
8.5. При отзыве согласия на обработку персональных данных Оператор уничтожает письмо с заявкой и иные персональные данные субъекта в сроки, указанные в п. 8.3. При отказе только от рассылок письмо с заявкой хранится для целей 1–3 (п. 4.3) в сроки, указанные в п. 8.1, но контакты не используются для рассылок. В обоих случаях Оператор сохраняет запись о согласии и его отзыве, которая содержит только: контакт, указанный в заявке (телефон или адрес электронной почты); дату и время предоставления согласия, проставленные отметки и редакции документов, IP-адрес и User-Agent при отправке формы; дату, время и способ отзыва. Запись хранится в почтовом ящике it@regway.group не более 3 лет с даты отзыва (срок исковой давности, ст. 196 Гражданского кодекса Российской Федерации) и используется только для подтверждения факта получения согласия и его отзыва (ч. 3 ст. 9, ч. 1 ст. 15 Закона о персональных данных), защиты прав Оператора и исключения повторных рассылок после отказа. Обработка записи после отзыва согласия осуществляется без согласия субъекта на основании п. 2 и 7 ч. 1 ст. 6 и ч. 2 ст. 9 Закона о персональных данных.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных), в том числе наименование и адрес лиц, осуществляющих обработку по поручению Оператора;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, согласие на получение рассылок и (или) согласие на использование файлов cookie и Яндекс.Метрики;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9.2. Запрос направляется на it@regway.group или письмом по адресу Оператора, указанному в п. 1.1. Запрос должен содержать сведения, позволяющие подтвердить участие субъекта в отношениях с Оператором (например, имя и телефон или e-mail, указанные в заявке, и примерную дату заявки), и подпись субъекта или его представителя, в том числе электронную подпись (ч. 3 ст. 14 Закона о персональных данных).
9.3. Сроки ответа:
- ответ на запрос субъекта — 10 рабочих дней с момента получения, с возможным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления (ст. 14, 20 Закона о персональных данных);
- уточнение неполных, неточных или неактуальных данных — 7 рабочих дней с момента предоставления подтверждающих сведений; уничтожение незаконно полученных или излишних данных — 7 рабочих дней (ч. 3 ст. 20 Закона о персональных данных).
10. Порядок отзыва согласия
10.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление на it@regway.group или письмом по адресу Оператора, указанному в п. 1.1. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, включая письмо с заявкой и его копии в почтовых ящиках Оператора, в сроки, указанные в п. 8.3, за исключением записи о согласии и его отзыве, которая сохраняется в соответствии с п. 8.5 (ч. 2 ст. 9 Закона о персональных данных).
10.2. Отказаться от рассылок (отозвать согласие на рассылки) можно любым из способов:
- письмом на it@regway.group или по адресу Оператора, указанному в п. 1.1;
- по ссылке «Отписаться» в любом письме рассылки;
- устно, сообщив об отказе сотруднику Оператора во время звонка.
Оператор прекращает рассылки немедленно после получения требования (ч. 2 ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»). Отказ от рассылок не влияет на обработку заявки. Сведения об отказе сохраняются в записи о согласии и его отзыве (п. 8.5), чтобы рассылки не возобновлялись.
10.3. Согласие на использование файлов cookie и Яндекс.Метрики отзывается способами, указанными в п. 7.8. Отзыв не влияет на обработку заявок.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных (ст. 18.1 и 19), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
- ведёт внутренний перечень лиц, осуществляющих обработку по поручению Оператора;
- ограничивает доступ к почтовому ящику it@regway.group, в котором хранятся заявки и поступают обращения по вопросам персональных данных, кругом работников, которым он необходим для выполнения обязанностей;
- удаляет письма с заявками и их копии по истечении сроков хранения, указанных в разделе 8;
- хранит учётные данные почтового сервиса только на сервере, без размещения в коде страниц Сайта;
- принимает заявки только с адреса Сайта, проверяет данные на сервере, ограничивает число заявок с одного IP-адреса и отсеивает автоматические отправки;
- передаёт данные форм по защищённому протоколу HTTPS, а письма с заявками — на почтовый сервер по зашифрованному соединению (TLS);
- подключает Яндекс.Метрику только после согласия посетителя, с отключённой записью сеансов (Вебвизор) и без передачи данных форм;
- осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и настоящей Политике.
12. Инциденты с персональными данными
12.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор (ч. 3.1 ст. 21 Закона о персональных данных):
- в течение 24 часов уведомляет Роскомнадзор (первичное уведомление);
- в течение 72 часов направляет сведения о результатах внутреннего расследования.
12.2. Форма уведомления: https://pd.rkn.gov.ru/incidents/form/.
13. Заключительные положения
13.1. Политика действует с 06.10.2026 до замены новой редакцией. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://regway.tech/privacy-policy.html.
13.2. Оператор сохраняет предыдущие редакции Политики и согласий, чтобы подтвердить, с каким текстом согласился Пользователь (адреса и редакции документов фиксируются в каждой заявке).